12月29日消息，北京華云安信息技術(shù)有限公司（以下簡稱「華云安」）宣布完成數(shù)千萬元的B輪融資。公司介紹，本輪融資由執(zhí)一資本領(lǐng)投，領(lǐng)沨資本、老股東微智數(shù)科、國君景泰跟投，密碼資本再次擔(dān)任獨家財務(wù)顧問。本輪融資資金將用于加速攻擊面管理（ASM）+入侵和攻擊模擬（BAS）產(chǎn)品體系建設(shè)。

華云安其早前以漏洞管理和智能化攻防滲透產(chǎn)品為核心，通過不斷完善產(chǎn)品矩陣，升級為攻擊面管理企業(yè)。

關(guān)于攻擊面管理（ASM），是一種從攻擊者視角對企業(yè)數(shù)字資產(chǎn)攻擊面進行檢測發(fā)現(xiàn)、分析研判、情報預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控的資產(chǎn)安全性管理方法。其最大特性就是以外部攻擊者視角來審視企業(yè)所有資產(chǎn)可被利用的攻擊可能性。2021年7月，Gartner將攻擊面管理相關(guān)技術(shù)定義為網(wǎng)絡(luò)安全運營技術(shù)中的新興技術(shù)。從產(chǎn)品架構(gòu)上，Gartner認為攻擊面管理由網(wǎng)絡(luò)資產(chǎn)攻擊面管理（CAASM）、外部攻擊面管理（EASM）以及數(shù)字風(fēng)險保護（DRPS）三部分組成。

華云安創(chuàng)始人兼CEO沈傳寶表示，2021年9月，華云安正式發(fā)布攻擊面管理產(chǎn)品體系，構(gòu)建以攻擊者視角的資產(chǎn)安全性管理解決方案，是國內(nèi)最早關(guān)注攻擊面管理的公司之一。當(dāng)前，華云安已擁有“基于云原生架構(gòu)的攻擊面管理整體產(chǎn)品體系”，以CAASM（網(wǎng)絡(luò)資產(chǎn)攻擊面管理）+EASM（外部攻擊面管理）+BAS（入侵和攻擊模擬）三大產(chǎn)品為主。

在華云安的產(chǎn)品架構(gòu)中，CAASM對應(yīng)靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)（Ai·Vul），EASM對應(yīng)靈知·互聯(lián)網(wǎng)情報監(jiān)測預(yù)警中心（Ai·Radar），BAS對應(yīng)靈刃·智能滲透與攻擊模擬系統(tǒng)（Ai·Bot）。其中，靈洞和靈刃是公司早期即打造完成的產(chǎn)品，而定位外部攻擊面管理產(chǎn)品的靈知·互聯(lián)網(wǎng)情報監(jiān)測預(yù)警中心（Ai·Radar）則在今年5月推出。

在靈知的特點上，沈傳寶表示，這一產(chǎn)品基于華云安知識圖譜的安全風(fēng)險庫、企業(yè)暴露面數(shù)據(jù)監(jiān)測、擴展威脅情報三類數(shù)據(jù)源打造。在效果上，以攻擊者思維定向梳理、發(fā)現(xiàn)企業(yè)未知資產(chǎn)暴露面及脆弱性，通過“主動+被動+服務(wù)”形成具有即時性、可定位性、可追溯性的暴露面監(jiān)測和攻擊面收斂。從而幫助企業(yè)持續(xù)監(jiān)測網(wǎng)絡(luò)安全態(tài)勢，實現(xiàn)從“被動防御”向“主動防御”的進階。

他進一步表示，隨著靈知的正式發(fā)布，華云安完成了攻擊面管理（ASM）、入侵和攻擊模擬（BAS）的產(chǎn)品與戰(zhàn)略布局，推出基于攻擊者視角構(gòu)建的攻擊面管理產(chǎn)品解決方案。整體來看，這三款產(chǎn)品都是基于攻擊者視角，從不同維度共同打造數(shù)字化時代數(shù)字安全風(fēng)險管控的完整解決方案，從而希望幫助企業(yè)客戶形成涵蓋數(shù)字資產(chǎn)管理、自動化測試、優(yōu)先級評估、情報預(yù)警、快速處置五個步驟的數(shù)字安全管理閉環(huán)。

基于云原生架構(gòu)的攻擊面管理整體產(chǎn)品體系

在產(chǎn)品架構(gòu)特點上，沈傳寶表示，在全面進入云原生的背景下，華云安也自創(chuàng)立以來就持續(xù)打造基于云原生的原子化安全能力平臺（VUL.AI PLATFORM），并以微服務(wù)的方式提供不斷迭代的安全能力，充分考慮了產(chǎn)品的彈性、冗余和高性能，安全能力敏捷且易用。他介紹，平臺化架構(gòu)讓華云安的多個產(chǎn)品既可以獨立提供各自的安全能力，也可以將原子化的安全能力編排成攻擊面管理的整體解決方案。

執(zhí)一資本合伙人汪天揚表示，網(wǎng)絡(luò)安全作為新興的IT基礎(chǔ)設(shè)施，是執(zhí)一重點投資方向。公司創(chuàng)始人沈傳寶作為行業(yè)老兵，對安全行業(yè)和公司發(fā)展有深刻洞察和清晰定位；核心團隊穩(wěn)定，產(chǎn)品技術(shù)、行業(yè)資源積累深厚。公司創(chuàng)立時間不長，但產(chǎn)品技術(shù)發(fā)展和商業(yè)化落地的速度讓人印象深刻。我們認同華云安在漏洞治理和攻擊面管理等方向的產(chǎn)品技術(shù)創(chuàng)新及平臺化的發(fā)展思路；愿與公司同行，打造產(chǎn)品和業(yè)務(wù)模式創(chuàng)新的行業(yè)頭部公司。

領(lǐng)沨資本創(chuàng)始合伙人舒明表示，在全球政企數(shù)字化轉(zhuǎn)型的大背景下，基于云原生架構(gòu)的系統(tǒng)和數(shù)據(jù)安全是DT時代重要的柔性基礎(chǔ)設(shè)施。就當(dāng)前國際環(huán)境和行業(yè)趨勢看，立足于自主研發(fā)的網(wǎng)安體系將成為中國科技安全和產(chǎn)業(yè)安全的一個重要保障。領(lǐng)沨認為，華云安團隊在產(chǎn)品和技術(shù)理念上與國際趨勢接軌，擁有扎實的研發(fā)基礎(chǔ)，正通過不斷提升產(chǎn)品和服務(wù)能力，在充滿挑戰(zhàn)的商業(yè)環(huán)境中獲得高速增長。我們期待能夠跟公司當(dāng)前和未來的投資人一起，協(xié)助管理團隊持續(xù)推動創(chuàng)新和增長，讓華云安成為推動產(chǎn)業(yè)升級和創(chuàng)造客戶價值的重要貢獻者。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/